用友移动管理平台 漏洞列表

用友移动管理平台存在权限绕过漏洞，该漏洞是由于servlet接口对用户的请求验证不当导致的。

用友移动管理平台存在任意文件读取漏洞，该漏洞是由于DownloadServlet接口对用户的请求验证不当导致的。

用友移动管理平台 backup SQL注入漏洞，攻击者可获取系统敏感信息。

用友移动管理平台是用友公司推出的一款移动办公解决方案。该平台集成了移动办公、移动审批、移动报销、移动签到、移动考勤等功能，帮助企业提高工作效率和管理水平用友移动管理平台uploadIcon.do 存在文件上传漏洞，攻击者可上传恶意webshell获取服务器权限。

用友移动管理平台存在文件上传漏洞,攻击者可以获取服务器权限。